De nombreux sites internet belges ont été rendus inaccessibles ce mercredi 21 octobre en raison de deux failles de sécurité critiques découvertes dans PHP, un langage de programmation largement utilisé sur le web. Plusieurs administrations, médias et entreprises ont choisi de suspendre leurs services en ligne par mesure de précaution.
Les médias et administrations fortement impactés
Les sites concernés incluent ceux de la Région flamande, du Parlement flamand, du SPF Affaires étrangères et du SPF Finances. Les sites d’information du SPF Finances sont temporairement hors ligne, mais la plateforme MyMinfin demeure accessible.
De plus, plusieurs sites de DPG Media et de Roularta, dont Le Vif et Trends Tendances, ainsi que celui de la VRT, ont été mis hors ligne. La plateforme scolaire Smartschool et certains sites d’hôpitaux anversois sont également touchés.
Une mise à jour disponible
Les développeurs de PHP ont publié mercredi un correctif pour les versions 8.2 et supérieures. Le Centre pour la Cybersécurité Belgique (CCB), dont le site a également été affecté, recommande aux organisations d’installer rapidement cette mise à jour ou de suspendre temporairement leurs sites.
Actuellement, le CCB n’a pas connaissance de cyberattaques visant des sites belges en lien avec ces vulnérabilités. Les interruptions sont principalement motivées par des mesures de précaution, dans l’attente d’une sécurisation des plateformes.
